DB3304T 090-2022 智慧安防街道系统建设技术规范

3304I 2 2 2 4 4 8 8 8 9本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定邓海军、陆春杰、庄明伟、袁恒、陈雪华、杨1智慧安防街道系统建设技术规范全性要求、系统检验、系统验收及运行维护本文件适用于智慧安防街道系统的设计、建设、检验、验收及运GB/T21062.2政务信息资源交换体系第2部分：技术要求GB/T22239—2019信息安全技术网络安全等级保护基本GB/T28181公共安全视频监控联网系统信息传输、交换、控制技术要求GB/T28452信息安全技术应用软件系统通用安全技术GB/T31168信息安全技术云计算服务安全能GB/T31506信息安全技术政府网站系统安全GB/T33780.2基于云计算的电子政务公共平台技术规范第2部分：功能和性能GB/T33780.3基于云计算的电子政务公共平台技术规范第3部分：系统和数据接口GB/T34078.1—2017基于云计算的电子政务公共平台总体规范第1部分：术语和定义GB/T41574信息技术安全技术公有云中个人信息保GB50348—2018安全防范工程技术GA/T1400.4公安视频图像信息应用系统第4部分：接口协议GA/T1781公共安全社会视频资源安全联网设备技术GM/T0034—2014基于SM2密码算法的证书认证系统密码及其相关安GM/T0054信息系统密码应用DB33/T334—2011安全技术防范(系统)工程检验规范DB33/T502—2018社会治安动态视频监控系统技术规范DB33/T629（所有部分）跨区域视频监控联网共享技术规范GB/T34078.1—2017、DB33/T5022以物联感知为基础，运用大数据、云计算、物联网、人工智能等新一代信息技术，以街道(镇)为单元开展社会治理、公共安全和为民服务等领域的创新应用，构建安全为主要公安信息网policeinformation电子政务外网nationalelectronicgovernmentnetworkextrant4缩略语AI:人工智能(ArtificialIntelligence)APP:应用程序(Application)AR:增强现实(AugmentedReality)VPN:虚拟专用网络(VirtualPrivateNetwork)VR:虚拟现实技术(VirtualReality)5总体要求5.1系统设计应统筹规划，遵循开放性设计原则，实现与当地电子政务设施、相关部门建设的管理/5.3系统涉及公安信息网、公安视频专网、电子政务外网及各部门专网的专用通道，应保证接入系统5.4系统应可靠、稳定，设备、网络线路、软件的单点故障应不影响系统整体运行，系统软硬件能力5.5系统应提供清晰、简洁、友好的中文人机交互界面，操作应易学易用，且便于管理和维护。5.6系统建设使用的产品应符合相关技术标准，列入许可范围的，应满足相关要求。6系统架构6.1.1采用涵盖公安、交通、消防等专网、电子政务外网和互联网的地市-区县两级跨区域联网系3在街道部署感知层设备的结构，见图1。感知层协同治理中心安全边界政务网协同治理中心为民服务应用安全边界公安、交通、消防等专网政务网高清视频、物联感知设备等高清视频、物联感知设备等公安，交通、消防等专网为民服务应用智能研判中心智能研判中心安全边界安全边界互联网互联网图1智安街道系统联网结构图6.1.2智安街道系统的跨区域联网共享建设应符合DB33/T629.1—2007中5.3的要求。6.2系统总体架构6.2.1系统由基础设施层、数据资源层、应用支撑层、业务层、交互层、平台安全保障体系和平台运行维护保障体系组成，总体架构示意图见图2。门户网站门户网站手机app基础应用治安管理协同治理为民服务物联感知服务支撑对象标识与标识解析管理题库业务库网络感知云计算云存储功能支撑统一用户管理权限管理行为审计平台运行维护保障体系业务层应用支撑层數据资源层平台安全保障体系AR应用工具支撑开发工具接入认证关怀反诈宣传资源库主平安校园违法基础设施层智慧联动智安家居知识库交互层原始库图2智安街道系统总体架构示意图46.2.2基础设施层为系统各层提供必要的基础环境和硬件支持，宜包括网络、云计算服务器、物联感6.2.5业务层宜包括基础应用、治安管理、协同治理和为民服务等业务应用模块，通过网络互联、平6.2.6交互层直接面对用户，为用户提供门户网站、手机APP等多种使用和访问方式。6.2.7平台安全保障体系贯通系统的各层面，监控系统各层的运行状态，提供全面的安全监控服务。6.2.8平台运行维护保障体系为系统提供运行维护管理与服务机制。7.1.1.1公安视频专网、电子政务外网的跨网信息交换应部署安全边界，安全边界应具备接入、包过7.1.1.2设置访问控制规则，默认情况下除准许通信外拒绝所有通信。7.1.1.3只准许公安视频专网向公安信息网传输数据，不准许公安信息网向公安视频专网传输数据。7.1.2.1应根据设备类型，选择不同类型的网络接入方式。7.1.2.2安全边界方式接入应符合DB33/T502—2018中6.1.2的要求。7.1.2.3专线方式接入应符合GB/T18233的相关要求。7.1.2.4设备接入应符合DB33/T629的相关要求。7.2.1.2生成的公共安全视频监控数字视音频信息应符合GB/T28181、GM/T0034的相关要求。8功能8.1业务功能模块51234567提供多种筛选条件下对前端摄像机的快速搜索，并在电8912理结合网格化管理，区分不同类型、领域或行业场34567利用物联感知数据、业务数据等，深度挖掘可疑盗窃人员8针对线路保畅工作，实现车辆行径中视频的联动性，提升9通过智能化设备识别技术对驾驶人员持有驾驶证上的准驾6利用大数据技术，通过智能分析实现对套牌车辆的分析预123456781234578.2场景应用配置要求8.2.1系统的应用包括公共复杂场所、特种(定)行业、重点单位、道路街面、小区公寓、智安楼宇8.2.2各个场景安防设施配置应符合附录A要求。9数据接口要求9.1与公共安全视频监控联网系统的数据传输、交换、控制和协议接口，应符合GB/T28181的相关要9.2与公安视频图像信息应用系统的数据结构、接口协议和交互安全性，应符合GA/T1400.4的相关9.3与电子政务公共平台之间的系统数据的接口协议、访问方式，应符合GB/T21062.2的相关要求。9.4与基于云计算的电子政务公共平台之间的数据共享交互，应符合GB/T33780.3的相关要求。10.1.1系统安全性要求应达到GB/T22239—2019规定的三级要求。10.1.2系统安全防护应符合GB/T31506的相关要求。10.1.3采用云计算系统架构，系统安全服务能力应符合GB/T31168的相关要求。10.1.4系统主机、存储和安全设备应符合GB/T28452的相关要求。10.1.5系统密码应用要求应符合GM/T0054规定的要求。10.1.6应建立系统安全响应和反馈机制，及时受理安全性相关的提示、咨询和建议等。10.1.7应制定针对如数据泄露等突发安全事件的应急预案。10.2.1应进行安全功能设计。10.2.2应对登录用户进行用户身份鉴别以及用户信息安全审核。10.2.3应进行攻击性测试和压力测试。10.3.1应使用正版、稳定的服务器操作系统，定期升级系统补丁，加强对密码的分级管理。10.3.2应使用主流应用服务器软件。10.3.3应安装正版高性能杀毒软件，制定安全措施，定期升级病毒库。10.4.1应对数据进行分区分库存储，管理数据10.4.2应对数据库中的数据进行备份，备份数据应定点存储，统一管理。备份数据不准许明文存储。10.4.3对公网传输接口应部署通道加密措施，对文件传输接口应部署文件级加密措施，对大业务量、10.4.4系统与外围系统的数据交互，应采用校验并加密传输。810.6.1关键结构化数据应进行备份10.6.2应对关键设备、程序进行备份，并具系统竣工后应进行检验，系统检验应符合GB50348—2018中9A.1公共复杂场所配溯溯配控—型商场——— 型商场—型商场——— 车客运—— 口 —道—A.2特种（定）行业启— —查—— 调剂业——介— 台—A.3重点单位（部位）品——— ———————— — ——记